1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта https://msk.sergeykotovarch.ru/ (далее — Сайт), а также меры по защите этих данных.

1.2. Оператор персональных данных — индивидуальный предприниматель Котов Сергей Вячеславович, осуществляющий деятельность под наименованием KOTOV ARCHITECTS (далее — Оператор).

Реквизиты Оператора:
Электронная почта: sergeykotov.arch@gmail.com.
Телефон: +7 (921) 102-89-22.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика распространяется на обработку данных, полученных через формы Сайта, при обращении по опубликованным на Сайте контактам, а также при посещении Сайта. Персональными данными признаются сведения, позволяющие прямо или косвенно определить конкретного человека.

1.5. Политика доступна без регистрации по адресу https://msk.sergeykotovarch.ru/privacy. Ознакомление с Политикой или продолжение просмотра Сайта само по себе не является согласием на обработку данных, для которой необходимо получить согласие.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает данные на законных основаниях, для определённых в настоящей Политике целей и в объёме, необходимом для их достижения.

2.2. Оператор не использует данные для целей, несовместимых с целями их получения, и не объединяет базы данных, созданные для несовместимых целей.

2.3. Оператор принимает меры для уточнения неточных или неактуальных данных и прекращает их обработку, когда необходимость в ней отпадает, если сохранение данных не требуется на другом законном основании.

3. Цели обработки и состав данных

3.1. Рассмотрение заявки и обсуждение проекта.

Оператор использует данные, чтобы связаться с обратившимся человеком, ответить на вопросы об архитектурном проектировании или дизайне интерьера, уточнить запрос, организовать консультацию и подготовить предложение по проекту.

В формах Сайта запрашиваются имя и контактный телефон. Если человек обращается по электронной почте или предоставляет дополнительные сведения при обсуждении проекта, могут также обрабатываться его адрес электронной почты и сведения из переписки, необходимые для рассмотрения запроса.

Категория субъектов: посетители Сайта и другие лица, обратившиеся к Оператору по вопросам его услуг.

Основания: согласие на обработку данных при отправке формы; обработка, необходимая для заключения договора по инициативе обратившегося лица, когда обращение направлено на заключение такого договора.

Для первоначальной заявки Оператор не запрашивает дату и место рождения, паспортные данные, фотографии или ссылки на личные профили. Если для заключения договора потребуются дополнительные персональные данные, Оператор сообщит об их составе, цели и основании обработки до их получения.

3.2. Обеспечение работы и безопасности Сайта.

Технические сведения используются для загрузки страниц, работы форм и защиты Сайта от злоупотреблений. В необходимом для этих задач объёме могут обрабатываться IP-адрес, дата и время обращения к Сайту, сведения о браузере и устройстве, запрошенных страницах, а также технические cookie-файлы.

Категория субъектов: посетители Сайта.

Основание: законный интерес Оператора в обеспечении доступности и безопасности Сайта при условии соблюдения прав и свобод посетителей.

3.3. Анализ посещаемости Сайта.

Если на Сайте используются инструменты аналитики, обработка осуществляется для оценки посещаемости и улучшения содержания и удобства Сайта. Сведения об используемых инструментах, составе данных и сроках обработки приведены в разделе 7.

Категория субъектов: посетители Сайта. Для аналитики, использующей персональные данные и необязательные cookie-файлы, Оператор получает отдельное согласие посетителя до начала соответствующей обработки.

3.4. Рассмотрение обращений по вопросам персональных данных.

Оператор обрабатывает контактные сведения заявителя, содержание его обращения и сведения, необходимые для подтверждения того, что обращение направлено самим субъектом данных или его представителем. Цель — ответить на запрос, уточнить данные, рассмотреть отзыв согласия или требование о прекращении обработки.

Категория субъектов: лица, чьи данные обрабатываются Оператором, и их представители.

Основание: выполнение обязанностей, установленных законодательством о персональных данных.

3.5. Данные из заявки не используются для рекламных рассылок на основании согласия на рассмотрение заявки. Если Оператор организует рекламные рассылки, участие в них требует отдельного добровольного согласия. Отказ от такой рассылки не влияет на возможность обратиться за консультацией или обсудить проект.

4. Правовые основания и получение согласия

4.1. В зависимости от цели Оператор применяет основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ: согласие субъекта данных, необходимость заключения или исполнения договора, выполнение обязанностей по закону либо законные интересы Оператора при соблюдении прав и свобод субъекта данных.

4.2. Когда обработка основана на согласии, оно оформляется отдельно от настоящей Политики и других документов. Посетитель может ознакомиться с текстом согласия до отправки формы. Отметка согласия не устанавливается заранее.

4.3. Оператор сохраняет сведения, необходимые для подтверждения получения согласия, включая его содержание или версию, дату и способ получения. Объём и срок хранения таких сведений ограничиваются необходимостью подтверждения правомерности обработки.

4.4. Согласие можно отозвать в порядке, указанном в разделе 9. Отзыв не отменяет правомерность обработки, выполненной до его получения, и не исключает обработку, для которой после отзыва сохраняется самостоятельное законное основание.

5. Порядок обработки данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование данных, а при наличии законного основания — их предоставление или предоставление доступа. Для прекращения обработки применяются блокирование, удаление и уничтожение; для статистических задач может применяться обезличивание.

Данные из заявок не предназначены для публичного размещения. Их распространение не входит в цели обработки, описанные настоящей Политикой.

5.2. Обработка может осуществляться с использованием программных средств и без них. Сайт работает на платформе Tilda. Доступ к заявкам предоставляется Оператору и лицам, которым он необходим для выполнения соответствующих задач и которые обязаны соблюдать конфиденциальность.

5.3. Специальные категории персональных данных, в том числе сведения о здоровье, политических или религиозных убеждениях, и биометрические данные для установления личности через формы Сайта не запрашиваются. Не следует направлять такие сведения в первоначальном обращении.

6. Получатели данных, хранение и передача за рубеж

6.1. Для технической работы Сайта и приёма заявок Оператор использует платформу Tilda, которая обрабатывает данные по его поручению. Другие сервисы привлекаются только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

6.2. Поручение обработки другому лицу оформляется с соблюдением требований законодательства. Оно предусматривает цели обработки, состав данных и действия с ними, обязанности по обеспечению конфиденциальности и безопасности. Если для поручения требуется согласие субъекта данных, Оператор получает его. Оператор сохраняет ответственность перед субъектом данных за действия привлечённого обработчика в соответствии с законом.

6.3. Сбор персональных данных граждан Российской Федерации должен быть организован с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ о местонахождении используемых баз данных.

6.4. Передача данных государственным органам или иным получателям допускается в предусмотренных законом случаях и в необходимом для этого объёме.

6.5. Сведения о трансграничной передаче:
Если Оператор планирует трансграничную передачу, до её начала он выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение установленных ограничений. Опубликование Политики само по себе не заменяет эти действия и не является согласием посетителя на такую передачу.

6.6. Переход по ссылке на сторонний сайт или самостоятельное обращение через внешний сервис может сопровождаться обработкой данных его владельцем по собственным правилам. Это не освобождает Оператора от ответственности за обработку, которую он организует сам или поручает другим лицам.

7. Cookie-файлы и аналитика

7.1. Cookie-файлы — небольшие файлы, которые сайт сохраняет в браузере. Они могут использоваться для технической работы сайта или для дополнительных функций, включая аналитику.

7.2. Технические cookie-файлы используются для необходимых функций Сайта и его защиты. Аналитические и другие необязательные cookie-файлы, обработка которых требует согласия, используются после получения такого согласия. Согласие на обработку заявки не распространяется автоматически на аналитику.

7.3. На Сайте используются следующие инструменты аналитики и настройки:
упрощённая статистика Tilda, расширенная статистика Tilda и/или конкретные сторонние инструменты.

7.4. Посетитель может управлять cookie-файлами в настройках браузера. Отключение технических cookie-файлов может повлиять на работу отдельных функций Сайта. Для необязательных cookie-файлов посетителю предоставляется возможность отказаться от обработки или изменить ранее сделанный выбор через механизм управления согласием на Сайте.

8. Сроки хранения и прекращение обработки

8.1. Данные заявки и связанной с ней переписки обрабатываются до завершения рассмотрения обращения и обсуждения проекта. Если стороны прекращают обсуждение или заявитель отказывается от дальнейшего взаимодействия, обработка для этой цели прекращается.

8.2. После заключения договора данные, необходимые для его исполнения, обрабатываются на соответствующем договорном основании. Документы, которые Оператор обязан хранить по закону, сохраняются в установленные законом сроки. Это не является основанием для бессрочного хранения всех сведений из заявки.

8.3. Технические сведения обрабатываются в пределах сроков, необходимых для работы и безопасности Сайта; сведения о конкретных сроках применяемых сервисов: Сроки обработки аналитических данных указываются в пункте 7.3.

8.4. При достижении цели обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение привлечёнными обработчиками в срок не более 30 дней, если их дальнейшее сохранение не допускается на другом законном основании.

8.5. При отзыве согласия Оператор прекращает основанную на нём обработку и, если данные больше не нужны на другом законном основании, уничтожает их либо обеспечивает уничтожение в срок не более 30 дней со дня получения отзыва. Если законное основание сохраняется, дальнейшая обработка ограничивается соответствующей целью и необходимым объёмом данных.

8.6. Блокирование, уточнение и уничтожение данных выполняются в порядке и сроки, установленные законодательством, в том числе применительно к данным у лиц, обрабатывающих их по поручению Оператора. Уничтожение должно исключать дальнейшее использование данных и подтверждаться в установленном порядке.

9. Права субъекта данных и порядок обращения

9.1. Человек, чьи данные обрабатывает Оператор, вправе:
— получить сведения об обработке своих данных, её целях, основаниях, составе данных, получателях и сроках хранения;
— ознакомиться со своими персональными данными;
— потребовать уточнения неточных данных, их блокирования или уничтожения в предусмотренных законом случаях;
— отозвать согласие и потребовать прекращения обработки с учётом установленных законом исключений;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

9.2. По вопросам персональных данных можно написать на sergeykotov.arch@gmail.com либо направить обращение по почтовому адресу Оператора, указанному в пункте 1.2.

Для отзыва согласия рекомендуется тема письма «Отзыв согласия на обработку персональных данных». Отсутствие этой темы не лишает обращение силы, если его содержание позволяет определить требование заявителя.

9.3. В обращении следует указать, какое действие требуется, и сведения, позволяющие найти соответствующую заявку: например, имя и телефон или адрес электронной почты, использованный при обращении. При необходимости Оператор запросит сведения, достаточные для проверки личности заявителя или полномочий представителя, с соблюдением требований закона и без сбора избыточных данных.

9.4. Информация о наличии и обработке персональных данных предоставляется в порядке статьи 14 Федерального закона № 152-ФЗ. Ответ на соответствующий запрос направляется в течение 10 рабочих дней со дня его получения. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для иных требований применяются сроки, установленные законом для соответствующего требования.

9.5. Требование о прекращении обработки рассматривается с соблюдением части 5.1 статьи 21 Федерального закона № 152-ФЗ: обработка прекращается не позднее 10 рабочих дней со дня получения требования, если отсутствуют предусмотренные законом основания для её продолжения. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением заявителя.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, утраты, раскрытия и иных неправомерных действий.

10.2. К таким мерам относятся ограничение доступа к заявкам и переписке, защита учётных записей используемых сервисов, обеспечение конфиденциальности лицами, имеющими доступ к данным, и контроль соблюдения правил обработки.

10.3. При обнаружении нарушения Оператор принимает меры для его прекращения и устранения последствий, а также выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов и взаимодействию с субъектами данных.

11. Изменение Политики

11.1. Оператор обновляет Политику при изменении целей, состава данных, используемых сервисов или требований законодательства. Новая редакция размещается по адресу https://msk.sergeykotovarch.ru/privacy с указанием даты редакции.

11.2. Изменение Политики не заменяет получение нового согласия, когда оно требуется для обработки данных на изменённых условиях.

11.3. Вопросы о настоящей Политике и обработке персональных данных можно направить на sergeykotov.arch@gmail.com.

Политика в отношении обработки персональных данных